26 мая 2022 Новосибирский разработчик софта Атом Безопасность представит новую версию программного комплекса для контроля действий пользователей, информационных потоков и событий системы Staffcop Enterprise 5.0
Уровень компетенции специалистов ИБ растет с каждым годом, но кроме личных компетенций необходимо иметь эффективный инструмент. Staffcop Enterprise 5.0 позволит поднять уровень информационной безопасности. В новой версии реализован ряд новых функций, более 500 доработок, множество расширений существующего функционала.
Перехват мессенджеров. Ранее в Staffcop Enterprise были реализованы возможности по перехвату Skype, Telegram, ICQ, теперь к ним добавился полноценный контроль WhatsApp, MS Teams и Bitrix24.
Появилась возможность преобразования аудиозаписей в текст. Больше не нужно прослушивать все разговоры, достаточно взгляда на текстовую расшифровку, чтобы определить содержание. Встроенные словари и регулярные выражения позволят автоматизировать процесс обработки текстовых данных.
Реализована функция использования группировки элементов в списки, которые можно использовать, например, для формирования почтового периметра, контролируемых устройств, файлов и прочего. Однако данный функционал поможет закрыть множество более нетривиальных задач. При этом при редактировании списка все политики, в которых он используется, автоматически скорректируются. Добавлена возможность разделения перехваченных файлов по двум типам: направлению – откуда и куда был отправлен/скопирован/перемещен файл; по каналу перехвата – почта, мессенджеры, флеш-накопители и т.д. Данная функция позволит более комплексно проводить анализ перемещения информации.
Еще одной важная доработка — подключение парсера контента Apache Tika, который позволяет извлекать данные из более чем 100 типов перехваченных файлов, что увеличивает возможности контроля передачи критичной для пользователя информации.
Алгоритмы компании также позволяют реагировать и на увеличивающие популярность форматы номеров банковских карт UnionPay и МИР.
Новые конфигурации прав доступа к данным для администраторов системы позволят создать точечные настройки предоставления доступа к определенным данным (например, ограничить возможность просмотра переписки с топ-менеджментом компании). Расширены возможности контроля администраторов системы, добавлена функция логирования любой выгрузки данных, которую запускал администратор системы. Кроме того, теперь есть возможность создавать администраторов с трансляцией им прав из AD. Также реализована защита от простого пароля, которая увеличивает надежность доступа к данным системы, и к тому же имеет удобную и наглядную индикацию надежности пароля.
Безопасность на новом уровне. В более ранних версиях Staffcop Enterprise была введена функция адаптивного контроля, доработали ее функциональные возможности: можно настроить подключение усиленного режима как по наступлению события, так и по установленным порогам (например, выгрузка на личную почту информации, которая содержит коммерческую тайну).
Новые возможности контроля пользователей, работающих удаленно. Администратор может точнее контролировать активность пользователей в удаленной сессии (по новой мере «Тип сессии» в отчетах можно определить, работал сотрудник непосредственно за компьютером или подключался удаленно). Также пользователь может самостоятельно предоставлять доступ к данным по своему рабочему времени, которое считает нужным. Сотрудники могут сами включать/выключать учет рабочего времени через уведомление в системном трее и тем самым контролировать фиксацию рабочего времени.
Интеграции. Теперь синхронизацию данных о сотрудниках можно выполнять по нескольким организационным группам AD независимо. Также упрощен вход для доменных пользователей: префикс домена указывается в настройках системы и подставляется автоматически. Добавлена возможность импортировать из 1С информацию по отпускам, прогулам, больничным и другим поводам отсутствия сотрудников, применяя её в отчетах УРВ.
Новые уникальные возможности Windows агента. Реализовано ограничение вставки скопированного текста из буфера обмена: текст можно вставить только в то приложение, из которого он был скопирован; детектирование файлов, зашифрованных с помощью Крипто-Про.
Linux-агент не остался без улучшений: добавлены перехваты файлов, отправляемых на печать; писем из почтового клиента Thunderbird, а также писем из любого почтового клиента, основанного на коде Thunderbird; перехват файлов в Telegram.
Появилась поддержка Ubuntu 20.04 для сервера. Функциональные возможности утилиты удалённой установки агента были значительно расширены.
Ну и маленькой вишенкой на торте стало разнообразие визуального оформления интерфейса. Разработаны три темы интерфейса, которые можно использовать и менять, если наскучит текущая.
26 мая в 11:00 (МСК) компания приглашает присоединиться к вебинару, на котором руководитель отдела внедрения Даниил Бориславский и руководитель отдела по развитию продукта Филипп Вохминцев подробно расскажут о всех изменениях версии Staffcop Enterprise 5.0.
Ссылка для регистрации: https://events.webinar.ru/48564139/11130847